p PatchFirst

CVE-2026-35433

CVE-2026-35433 · .NET Elevation of Privilege Vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper input validation in .NET allows an unauthorized attacker to elevate privileges locally.

CVSS 7.3 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • .net 10.0

    Versiones
    • ≥ 10.0.0, < 10.0.8: Afectada (custom)

    Actualiza a 10.0.8

  • .net 8.0

    Versiones
    • ≥ 8.0.0, < 8.0.27: Afectada (custom)

    Actualiza a 8.0.27

  • .net 9.0

    Versiones
    • ≥ 9.0.0, < 9.0.16: Afectada (custom)

    Actualiza a 9.0.16

  • microsoft .net framework 3.5

    Versiones
    • ≥ 3.5.0, < 4.8.9334.0 and 4.8.4802.0: Afectada (custom)

    Actualiza a 4.8.9334.0 and 4.8.4802.0

  • microsoft .net framework 3.5 and 4.7.2

    Versiones
    • ≥ 4.7.0, < 4.8.9334.0 and 4.8.4802.0: Afectada (custom)

    Actualiza a 4.8.9334.0 and 4.8.4802.0

  • microsoft .net framework 3.5 and 4.8

    Versiones
    • ≥ 4.8.0, < 4.8.9334.0 and 4.8.4802.0: Afectada (custom)

    Actualiza a 4.8.9334.0 and 4.8.4802.0

  • microsoft .net framework 3.5 and 4.8.1

    Versiones
    • ≥ 4.8.1, < 4.8.9334.0 and 4.8.4802.0: Afectada (custom)

    Actualiza a 4.8.9334.0 and 4.8.4802.0

  • microsoft .net framework 4.8

    Versiones
    • ≥ 4.8.0, < 4.8.9334.0 and 4.8.4802.0: Afectada (custom)

    Actualiza a 4.8.9334.0 and 4.8.4802.0

  • dotnet7 Ubuntu:22.04:LTS

    Versiones
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →